最近在做ssl项目，是不是生成一次客户端证书，服务端的tomcat.keystore就要变一次

Question

最近在做ssl项目，我是做的双向验证，使用tomcat做服务器，是不是生成一次客户端证书，服务端的tomcat.keystore就要变一次，有没有动态加载tomcat.keystore的方法，不然就要老是重启？ 

Answer 1

客户证书和服务器证书不一样的。
服务器发一个就可以了。用根证书签完了，安装到tomcat服务器上，
客户端的证书要用相同的根证书签发一下，这样，客户在连接的时候，就可以了。

Answer 2

每签发一次客户端证书，tomcat.keystore，这个文件就变一次！你是怎么解决的！